【多选题】
下列选项中,关于Agile Controller的终端安全管理特点的描述,正确的是___
A. 一键修复,降低终端管理维护成本
B. 只允许安装标准软件,实现桌面办公标准化
C. 控制终端外泄途径,通过准入控制确保入网络终端强制安装客户端且符合安全要求
D. 禁止非标软件的安装,降低病毒感染风险
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【多选题】
在Agile Controller的安全协防中,关于安全联动组件的描述,正确的是___
A. 上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担,主要负责提供网络信息与安全日志
B. 客户设备是网络信息与安全日志的生产者
C. 联动策略执行设备由交换机来承担,主要负责安全时间发生后的设备联动部分的安全响应,是执行阻断或引流策略的设备
D. Agile Controller的安全协防组件负责对日志的采集、处理、事件关联、安全态势展现、安全响应。
【多选题】
eSight网管要实现能够接收并管理设备上报的告警,需要具备哪些条件?___
A. 设备被网管管理
B. 设备侧配置了正确的trap参数
C. 网管上被管理设备要配置正确的SNMP协议及参数
D. 网管和设备之间要联通
【多选题】
下列关于ASPF和Servermap的说法,正确的是___
A. ASPF检查应用层协议信息并且监控连接的应用层协议状态
B. ASPF通过动态的生成ACL来决定数据包是否通过防火墙
C. 配置NAT Server生成的是静态Server-map
D. Servermap表用五元组来表示一段回话
【多选题】
当拥塞发生时,通常会影响到Qos的哪些指标___
A. 传输时延
B. 传输抖动
C. 传输带宽
D. 传输距离
【多选题】
MPLS是基于两个不同的平面实现的数据转发,关于此转发机制中的描述,正确的是___
A. 当IF报文进入MPLS域时,首先查看的是FIB表
B. 系统自动为给使用隧道的上层应用分配一个ID,也称为Tunnel ID
C. 如果Tunnel ID值为0x0,则进入MPLS转发流程
D. 如果TunnelID值不为0x0,则进入正常的IP转发流程
【多选题】
华为防火墙默认提供的安全区域有___
A. Local区域
B. Trust区域
C. Untrust区域
D. Security区域
【多选题】
下列选项中,属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是___
A. 边缘节点发现自己的路由表中出现了新的不属于任何现有FEC的目的地址,也不会建立一个新的FEC与之对应
B. LSP的建立过程实际就是将FEC和标签进行绑定,并将这宗绑定通告给LSP上的相邻LSR
C. 如果出节点有可供分配的标签,则会为FEC分配标签并主动向上游发出标签映射消息
D. 节点LSR收到标签映射小时时,他也需要在标签转发表中增加响应的条目
【多选题】
下列选项中,哪些属于Agile Controller的访客生命周期管理的环节?___
A. 账号注册
B. 账号审批与分发
C. 账号认证
D. 账号审计与注销
【多选题】
基于会话的状态检测防火墙对于首包和后续有不同的处理流程,下面描述正确的是___。
A. 报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会进行首包处理流程
B. 报文到达防火墙时,会查找会话表,如果匹配,防火墙会进行后续包处理流程
C. 在状态检查机制打开的情况下,防火墙处TCP报文时,只有SYN报文才能建立会话
D. 在状态检查机制打开的情况下,后姊和他需要进行安全策略检查
【多选题】
关于传统IP网络在转发数据时的描述,正确的是___
A. 传统IP转发是基于连接的,效率比较低
B. 传统IP网络基于IGP Metric计算最优路径
C. 传统IP网络中所有路由器需要知道全网的路由或者默认路由
D. 传统IP转发采用的是逐跳转发
E. 传统IP网络无法提供好的QoS
【多选题】
华为S系列交换机支持以下哪些镜像方式___
A. 本地端口镜像
B. 远程端口镜像
C. 全局镜像
D. 流镜像
【多选题】
如图所示,SWB和SWA之间采用DU方式发布标签,SWA作为上游交换机,则:___
A. SWA没有向SWB请求标签,SWE依然发送标签映射消息给SWA
B. SWA没有向SWB请求标签,SWB也不会发送标签映射消息给SWA
C. SWB没有向SWA请求标签,SWA依然发送标签映射消息给SWB
D. SWB没有向SWA请求标签,SWA也不会发送标签映射消息给SWB
【多选题】
MPLS中使用LDP对标签进行分发有不同的方式,以下关于LDP标签分发控制方式说法错误的是:___
A. LDP标签控制可以采用有序方式(Odered)标记
B. 采用有序方式,当LSR时路由的始发节点,LSR不需要等收到下一跳的标记映射才向上游发出标记映射
C. LDP标签控制不能采用独立方式(independent)标记
D. 采用独立方式,LSR可以向上游发出标记映射,必须等待来自LSR下一跳的标记映射消息。
【多选题】
Agile Controller的认证域有哪几种?___
A. 认证前域
B. 认证后域
C. 隔离域
D. 认证域
【多选题】
常用的队列技术有哪些?___
A. FIFO
B. PQ
C. WFQ
D. CBQ
【多选题】
影响网络通信质量的因素包括哪几种?___
【多选题】
eSight支持丰富的资源发现方式,包括___。
A. 单个添加
B. 自动发现
C. 设备导入
D. 按型号添加
【多选题】
下列选项中,属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是:___
A. 边缘节点发现自己的路由表中出现了新的不属于任何有的FEC的目的地址,也不会建立一个新的FEC与之对应。
B. LSP的建立过程实际就是将FEC和标签进行绑定,并将这种绑定通告给LSP上的相邻LSR。
C. 如果出节点有可供分配的标签,则会为FEC分配标签并主动向上游发出标签映射消息。
D. 节点LSR收到标签映射消息时,它也需要在标签转发表中增加相应的条目。
【多选题】
信息安全最关心的三个属性是什么?___
A. 机密性:confidentiality
B. 完整性:integrity
C. 可用性:availability
D. 身份验证:authentication
【多选题】
Agile Controller能够实现准入控制的技术有哪些?___
A. MAC认证
B. Portal认证
C. 802.1X认证
D. SACG认证
【多选题】
MPLS称为多协议标签交换,关于MPLS中的标签描述,正确的是___
A. 标签找按后进先出(Last In First Out)方式组织标签,从找顶开始处理标签
B. 标签封装在链路层和网络层之间
C. 标签栈按后进先出(Last In First Out)方式组织标签,从栈底开始处理标签
D. 标签上固定长度的,4个宇节
【多选题】
关于PC机从DHCP Server获取地址,所使用的命令描述正确的是___
A. 在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来中请 新的IP地址,此时用户PC机向DHCP服务器犮送的处DHCP RENEW报文
B. 在用户 PC 机的 Windows 7/Windows XP 环境下使用 ipconfig/release 命来主动释放IP地址,此时用户PC机向DHCP服务器发送的是DHCP RELEASE报文
C. 在用户PC机的 Windows 7/Windows XP环境下使用ipconfig/release 命令来主 动释放IP地址,此时用户PC机向DHCP服务器发送的是DHCP REQUEST报 文
D. 在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来申请新的IP地址,此时用户PC机向DHCP服务器发送的是DHCP DISCOVER报文
【多选题】
可以根据报文中的哪些估息来进行复杂流分类___
A. 源、目的MAC地址信息
B. 协议类型
C. 源、目的地址信息
D. 报文的包长度
【多选题】
可以对报文的哪些信息对其进行标记或重标记?___
A. MAC Address 信息
B. 报文中的任何信息
C. IP Sourcc、Destination Address、EXP 信息
D. IP DSCP、IP Precedence、802.1p、EXP 信息
【多选题】
关于ASPF和Server-map的说法,正确的是___
A. Server-map通常只是用检査首个报文,通道建立后的报文还是根据会话表来转发
B. 通道建立后的报文还是根据Server-map来转发
C. Scivcr-map表项由于一直没有报文匹配,经过一定老化时间后就会被删除。这种机制保证了Seiver-map表项这种较为宽松的通道能够及时被删除,保证了网络的安全性。当后续发起新的数据连接时会重新触发建立Server-map表项
D. 只有ASPF会生成Server-map表
【多选题】
防火墙的接口有如下___工作模式
A. 交换模式
B. 透明模式
C. 传输模式
D. 路由模式
【多选题】
包过滤防火墙提供了对分片报文进行检测过滤的支持,包过滤防火墙可以过滤的分片报文有___
A. 后续分片报文
B. 非分片报文
C. 伪造的ICMP差错报文
D. 首片分片报文
【多选题】
以下属于 MPLS VPN路由的传递过程的是___
A. CE与PE之间的路由交换
B. 公网标签的分配过程
C. VRF路由注入 MP-BGP的过程
D. MP-BGP路由注入VRF的过程
【多选题】
通过查看DHCP配置信息和报文统计信息,可以查看设备运行状态,接收和发送DHCP报文的计数,以方便日常维护过程中的问题定位,以下哪些指令可以用于查看DHCP消息___
A. display dhcp statistics
B. display dhcp relay staitstics
C. display dhcp server statistics
D. display dhcp
【多选题】
关于DHCP地址池的描述,确定的是___
A. 配置基于全局地址池的地址分配方式,可以响应所有端口接收到DHCP请求
B. 只有在配置基于全局地址池的地址分配方式,才可以设置不参与自动分配的IP地址范围
C. 配置基于接口的地址分配方式,只会响应该接口的DHCP请求
D. 配置基于接口的地址分配方式,可以响应所有端口接收到DHCP请求
【多选题】
信息安全体系是<><>和<>三者的互动___
【多选题】
关于高可用性网络的特点描述,正确的是___
A. 出现故障后能很快恢复
B. 一旦出现故障只能通过人工干预恢复业务
C. 不会出现故障
D. 不能频频出现故障
【多选题】
下列选项中,关于Agile Controller的终端安全管理特点描述,正确的是___
A. 如果终端不符合企业安全策略。用户往往希望提供自动修复功能,现在已经完全能实现不合规状态的自动修复,用户只需要点击鼠标即可在最短时间内实现一键修复
B. 终端安全客户端按照分配的安全策略对终端进行检查,检查通过后服务器可以通知准入控制设备给终端开放网络权限,如果检査不通过,可以对终端进行隔离修复
C. 通过MC管理中心可以集中配置和分发策略到下级终端安全管理服务器
D. 可以控制非法的web访问
【多选题】
可以根据报文的哪些信息进行链路层复杂流分类___
A. 端口号
B. 802.1p
C. 源MAC地址
D. 目的MAC地址
【多选题】
DHCP会面对很多安全威胁的原因___
A. 中间人利用了虚假的IP地址与MAC地址之间的映射关系来同时欺骗DHCP的客户端和服务器
B. DHCP Server无法区分什么样的 CHADDR是合法的,什么样的 CHADDR是非法的
C. DHCP动态分配IP地址的响应时间长
D. 由于DHCP发现报文<DHCPDISCOVER>以广播形式发送
【多选题】
在移动化趋势下,企业对传统网络提出了哪些新需求___
A. 严格的层次化组网
B. 随时随地一致的业务体验
C. 有线无线统一管理
D. 支撑移动应用快速部署
【多选题】
在eSight子网中,可以管理的资源,描述正确的有___
A. 设备
B. 子网
C. 链路
D. 子网下不可用嵌套其他子网
【多选题】
为什么说可以通过提高链路带宽容量来提高网络的QoS___
A. 链路带宽的增加减小了拥塞发生的几率,从而减少了丢包的数量
B. 链路带宽的増加可以增加控制协议的可用带宽
C. 链路带宽的增加意味着更小的延迟和抖动
D. 链路带宽的增加可以支持更高的流量
【多选题】
PQ+WFQ的优点有___
A. 不能有差别地对待优先级不同的报文
B. 可保证低时延业务得到及时调度
C. 实现按权重分配带宽
D. 实现根据用户自定义灵活分类报文的需求
【多选题】
可能会发生丢包的情况有___
A. 可能由于CPU繁忙,无法处理报文而导致丢包
B. 在传输过程发生丢包
C. 队列中发生丢包
D. 接收过程发生丢包
推荐试题
【判断题】
对疑似患有埃博拉出血热、中东呼吸综合征、尼帕病毒病等高风险的旅客,现场进行采样。
【判断题】
高风险防护适用于进行搬运疑似或确诊病例或尸体的人员。
【判断题】
对体温小于37.3℃的人员,可根据现场风险评估情况开展流行病学调查和医学排查。
【判断题】
有出血点和皮疹的旅客,要重点检查形状及分布位置等;有蚊虫叮咬史的旅客重点检查有无颜面红、脖子红和胸部红等“三红症”。
【判断题】
有呕吐、腹泻症状的旅客,重点检查和询问症状出现的时间、持续时间、次数、大便性状、有没有脱水症状(如嘴唇苍白、干裂等)等。
【判断题】
消化道传染病疑似病例,按照“逢泻必检”原则,采集以下样本,全部采集肛拭子,采集粪便和呕吐物(如果有),采集怀疑被污染的食品和饮用水。
【判断题】
传染性非典型肺炎(SARS)口岸现场可以采集咽拭子、血液。
【判断题】
进行人道主义医学救助时,可随意移动病人,可搬动和摇动已确定有头部或颈部外伤病员,可用力拖拉患者等。
【判断题】
检疫判定最关键的依据是流行病学调查及医学排查。
【判断题】
在使用新体温计前或定期消毒体温计后,为保证体温计的准确性,应对体温计进行检查校对。
【判断题】
基孔肯雅热是一种因感染基孔肯雅病毒导致以发热、关节痛/关节炎、皮疹为主要临床表现的病毒性传染病,主要通过白纹伊蚊、埃及伊蚊叮咬传播。该病病死率较高。
【判断题】
猩红热为C群溶血性链球菌感染引起的急性呼吸道传染病,临床特点为起病急、发热、咽峡炎、弥漫性皮疹、继而脱皮。其传染源是患者和健康带菌者,通过空气飞沫传播。
【判断题】
流感病毒分为甲、乙、丙三型,其中甲型流感病毒易发生变异,可引起世界性流感大流行。
【判断题】
流感潜伏期一般为1-2d,症状与普通感冒相似,呼吸道症状重、全身症状轻微或不明显。
【判断题】
疟疾是经蚊虫叮咬或输入带疟原虫者血液而感染疟原虫所引起的虫媒传染病。
【判断题】
艾滋病监测哨点的口岸,高度怀疑出入境人员携带有艾滋病病毒情况下,应直接在口岸现场或交通工具上开展出入境人员艾滋病监测工作。
【判断题】
咽拭子是采集咽后壁及扁桃体隐窝处、侧壁等处的唾液。
【判断题】
对疑似霍乱病人,在明确诊断前,应在指定场所单独隔离治疗。
【判断题】
汉坦病毒采用实时荧光RT-PCR法检测。
【判断题】
需要采用实时荧光RT-PCR法检测的样品应保存在4℃的冰箱里24小时内尽快送检。
【判断题】
粪便标本宜在发病早期,服用抗菌药物之前采集。
【判断题】
口岸传染病排查处置的所有文字资料保存不少于2年,视频资料保存不少于3个月。
【判断题】
埃博拉出血热病人是主要传染源,猴子可能是病毒的自然宿主。
【判断题】
为防止传染病传播风险,保护关员生命健康安全,对疑似患有埃博拉出血热、中东呼吸综合征、寨卡、尼帕病毒等高风险传染病的旅客,全部直接转诊指定传染病医院诊治,不进行现场采样。
【判断题】
在本国领土发生事件的缔约国可要求世界卫生组织协助评估该缔约国获取的任何流行病学证据。
【判断题】
WHO公布2019年全球十大健康威胁,其中包括流感、耐药、埃博拉、登革热、艾滋病。
【判断题】
航空器在航行中曾经有霍乱病例发生,但在到达以前该病员已经离去,为染有霍乱。
【判断题】
海关发现检疫传染病或者疑似检疫传染病时,除采取必要措施外,必须立即通知当地卫生行政部门,同时用最快的方法报告国务院卫生行政部门,最迟不得超过48小时。